Bul*_*nes 8 asp.net security web-services
我有一个Web服务(ASMX),在我们的生产Web服务器上有一些Web方法.在一个单独的内部Web服务器(未公开)上,我有另一个将使用ASMX的公共Web方法的Web站点.保护Web服务的一些最佳方法是什么,只有内部Web服务器才能访问在公开的Web服务器上运行的Web服务？
小智 3
最简单的方法之一是在消息的肥皂头中传递凭据。因此，每次调用都会传递确定用户是否获得授权所需的信息。WSE 使这一切变得更加容易，但对此过程最简洁的描述之一可以在 Rocky Lhotka 的有关 Business Objects 的书中找到。我收到了很多出版商要评论的书，这本书有最好的解释